Analyse von: Michael Jay Villanueva   
 

Win32:Malware-gen (Avast); Trojan.Win32.Reconyc.flka (Kaspersky); Trojan:Win32/Dynamer!ac (Microsoft)

 Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 619,520 bytes
Dateityp: DLL
Erste Muster erhalten am: 30 April 2016

Installation

Schleust die folgenden Dateien ein:

  • %Desktop%\svchost.exe
  • {folders containing encrypted files}\{random filename}.html
  • {folders containing encrypted files}\{random filename}.txt
  • %Desktop%\{random filename}.html
  • %Desktop%\{random filename}.txt

(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

  • %All Users Profile%\Application Data\Z

Autostart-Technik

Schleust die folgenden Dateien in den benutzerspezifischen Autostart-Ordner von Windows ein, um sich selbst bei jedem Systemstart auszuführen.

  • %User Startup%\{random filename}.lnk

(Hinweis: %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.)

Andere Systemänderungen

Löscht die folgenden Ordner:

  • %All Users Profile%\Application Data\Z

Andere Details

Benennt verschlüsselte Dateien in folgende Namen um:

  • {original file name}.crypt